Configurar y usar la cuenta de actualización de datos desatendida de PowerPivot
La cuenta de actualización de datos de PowerPivot desatendida es una cuenta designada para ejecutar trabajos de actualización de datos PowerPivot en una granja de SharePoint. Al configurarlo, se habilita la opción Usar la cuenta de actualización de datos configurada por el administrador en una página de programación de actualización de datos (vea a continuación). Los autores de libros que programan la actualización de datos pueden elegir esta opción si desean utilizar la cuenta de actualización de datos desatendida de PowerPivot para ejecutar un trabajo de actualización de datos. Para obtener más información sobre cómo ver las opciones de credenciales en una programación de actualización de datos, vea Programar la actualización de datos PowerPivot.
.gif "Muestra la opción de credenciales para cuentas desatendidas")
La cuenta de actualización de datos desatendida se crea automáticamente cuando se usa la opción Nuevo servidor para instalar PowerPivot para SharePoint. En una instalación de tipo Nuevo servidor, la identidad de la cuenta de actualización de datos desatendida de PowerPivot se establece inicialmente en la cuenta de la granja. Puede mejorar la seguridad de la implementación cambiando la cuenta para que se ejecute como un usuario diferente. Siga estas instrucciones para cambiar la cuenta: Actualizar las credenciales de una cuenta de actualización de datos desatendida de PowerPivot predefinida o existente.
En todos los demás escenarios de instalación, debe configurar esta cuenta manualmente siguiendo las instrucciones que aparecen a continuación.
Este tema contiene las siguientes secciones:
Requisitos previos
Configurar una nueva cuenta (paso 1): crear una aplicación de destino y establecer las credenciales
Configurar una nueva cuenta (paso 2): especificar la cuenta desatendida en las páginas de configuración del servidor PowerPivot
Configurar una nueva cuenta (paso 3): conceder permisos de contribución a la cuenta
Configurar una cuenta nueva (Paso 4): conceder permisos de lectura para tener acceso a los orígenes de datos externos utilizados en la actualización de datos
Configurar una nueva cuenta (Paso 5): comprobar la disponibilidad de la cuenta en las páginas de configuración de actualización de datos
Usar la cuenta de actualización de datos PowerPivot desatendida.
Actualizar las credenciales de una cuenta de actualización de datos desatendida de PowerPivot predefinida o existente
Requisitos previos
El Servicio de almacenamiento seguro debe estar habilitado y configurado, y debe generarse una clave maestra. Para obtener instrucciones sobre cómo hacerlo, vea Habilitar y configurar la actualización de datos PowerPivot
Debe decidir de antemano la cuenta de usuario de dominio de Windows que se va a usar como cuenta de actualización de datos desatendida de PowerPivot. Debe ser una cuenta que se cree específicamente con este fin para que pueda supervisar cómo se usa.
Debe conocer la identidad de aplicación del Servicio de sistema de PowerPivot. Proporcionará a esta cuenta de servicio los permisos Control total sobre la cuenta de actualización de datos desatendida al crear la aplicación de destino para ella en el paso 1. Estos permisos permiten al Servicio de sistema de PowerPivot recuperar las credenciales de la cuenta de actualización de datos desatendida durante la actualización de datos. Para obtener la información necesaria de la cuenta de servicio, abra la página Configurar cuentas de servicio en Administración central y seleccione el grupo de aplicaciones de servicio que usa la aplicación de servicio PowerPivot. De forma predeterminada, es Grupo de aplicaciones de servicio - Sistema de SharePoint Web Services.
Configurar la cuenta de actualización de datos PowerPivot desatendida
Puede configurar solo una cuenta de actualización de datos desatendida de PowerPivot para cada aplicación de servicio PowerPivot. La información de la cuenta se almacena en el servicio de almacenamiento seguro en una aplicación de destino que se establece en una cuenta de usuario de dominio predefinida de Windows. Una vez creada la aplicación, puede especificarla como la cuenta de actualización de datos PowerPivot en las páginas de configuración de una aplicación de servicio PowerPivot.
Nota
Cuando se realice la actualización de datos en la cuenta de actualización de datos desatendida, el informe de uso y el historial de actualización de datos se registran en la cuenta de usuario de Windows usada para la actualización de datos desatendida. Si necesita un registro más preciso de los individuos que solicitan la actualización de datos o que son los propietarios de las programaciones, considere una de las otras opciones para ejecutar la actualización de datos. Pedir a los usuarios que especifiquen sus propias credenciales (este es el valor predeterminado) o crear aplicaciones de destino adicionales para almacenar las credenciales de Windows que desee usar con fines de actualización de datos. Para obtener más información, vea Configurar y usar credenciales almacenadas para la actualización de datos PowerPivot.
Existen cinco pasos para crear la cuenta de actualización de datos desatendida.
Cree una aplicación de destino en el servicio de almacenamiento seguro para la cuenta y especifique las credenciales.
Especifique el identificador de la aplicación de destino para la cuenta de actualización de datos desatendida en la página de configuración del servidor PowerPivot.
Conceda permisos de contribución a la cuenta.
Conceda permisos de lectura a la cuenta para tener acceso a los orígenes de datos externos durante la actualización de datos.
Compruebe que la cuenta esté disponible en la página de programación Administrar actualización de datos para un libro PowerPivot publicado.
Configurar una nueva cuenta (paso 1): crear una aplicación de destino y establecer las credenciales
En Administración de aplicaciones de Administración central, haga clic en Administrar aplicaciones de servicio.
Haga clic en Servicio de almacenamiento seguro.
En Administrar aplicaciones de destino, haga clic en Nuevo.
Como identificador de la aplicación de destino, escriba ActualizaciónDeDatosDePowerPivot.
En Nombre para mostrar, escriba Actualización de datos PowerPivot.
En Correo electrónico de contacto, escriba su dirección de correo electrónico.
En Tipo de aplicación de destino, seleccione Individual.
Nota
La especificación de un tipo de cuenta Individual es correcto para este escenario porque solo la aplicación de servicio PowerPivot solicitará las credenciales de la cuenta de actualización de datos desatendida de PowerPivot. En la práctica, la aplicación de servicio es el único usuario de la cuenta de actualización de datos desatendida, lo que hace que el tipo de cuenta Individual sea la mejor opción para esta aplicación de destino.
Omita la dirección URL de la página de la aplicación de destino. La actualización de datos PowerPivot no la utiliza.
Haga clic en Siguiente.
En la página que se utiliza para Especificar los campos de las credenciales de la aplicación de destino del Servicio de almacenamiento seguro, acepte los valores predeterminados. Los nombres de campo y los tipos deben ser Nombre de usuario Windows y Contraseña de Windows.
Haga clic en Siguiente.
En Administradores de la aplicación de destino, especifique la identidad del grupo de aplicaciones de la aplicación de servicio PowerPivot. El servicio necesita permisos Control total para poder recuperar información de la cuenta de actualización de datos desatendida en tiempo de ejecución. Además, especifique las cuentas de usuario de dominio de Windows de cualquier otro usuario de SharePoint que deba tener acceso administrativo a las opciones de configuración de la aplicación.
Haga clic en Aceptar.
Seleccione la aplicación de destino que acaba de crear, haga clic la flecha hacia abajo y seleccione Establecer las credenciales.
En Propietario de la credencial, escriba la cuenta de usuario de Windows de la persona que puede actualizar o eliminar las credenciales y, a continuación, escriba las credenciales del usuario de dominio de Windows que se usarán como cuenta de actualización de datos PowerPivot.
Haga clic en Aceptar.
Configurar una nueva cuenta (paso 2): especificar la cuenta desatendida en las páginas de configuración del servidor PowerPivot
En Administración de aplicaciones de Administración central, haga clic en Administrar aplicaciones de servicio.
Encuentre la aplicación de servicio PowerPivot. Puede identificar una aplicación de servicio por su tipo. Un tipo de aplicación de servicio PowerPivot es Aplicación de servicio PowerPivot.
Haga clic en el nombre de la aplicación de servicio PowerPivot. Espere a que aparezca el Panel de administración de PowerPivot.
En la esquina superior derecha de Acciones, haga clic en Configurar las opciones de aplicación de servicio.
En la cuenta de actualización de datos desatendida de PowerPivot de Actualización de datos, escriba el identificador de la aplicación de destino que creó en un paso anterior: PowerPivotDataRefresh.
Haga clic en Aceptar.
Configurar una nueva cuenta (paso 3): conceder permisos de contribución a la cuenta
Antes de poder usar la cuenta de actualización de datos desatendida de PowerPivot, se le deben asignar permisos de contribución en cualquier libro PowerPivot para el que se use. Este nivel de permisos es necesario para abrir el libro desde una biblioteca y, a continuación, volver a guardarlo en la biblioteca antes de que se actualicen los datos.
La asignación de permisos es un paso que lo realiza el administrador de la colección de sitios. Los permisos de SharePoint se pueden asignar en la colección de sitios raíz o en cualquier nivel inferior a este, incluidos documentos y elementos individuales. La forma en la que establezca los permisos variará en función de la pormenorización que necesite. En los siguientes pasos se muestra un enfoque para conceder permisos.
En Acciones del sitio de un sitio de SharePoint, haga clic en Permisos del sitio.
Haga clic en Conceder permisos.
En Seleccionar usuarios, escriba el nombre de la cuenta de usuario de dominio de Windows que designó como la cuenta desatendida de PowerPivot. Se trata del nombre de la cuenta de usuario de dominio de Windows que especificó en la aplicación de destino en el servicio de almacenamiento seguro.
En Conceder permisos, seleccione Conceder permisos a los usuarios directamente.
Seleccione Contribuir y, a continuación, haga clic en Aceptar.
Configurar una cuenta nueva (Paso 4): conceder permisos de lectura para tener acceso a los orígenes de datos externos utilizados en la actualización de datos
Al importar datos a un libro PowerPivot, las conexiones con datos externos se suelen basar en conexiones de confianza o en conexiones suplantadas que utilizan la identidad del usuario actual para conectarse al origen de datos. Estos tipos de conexiones solo funcionan cuando el usuario actual tiene permiso para leer los datos que va a importar.
En un escenario de actualización de datos, la misma cadena de conexión que se usó para importar los datos se reutiliza ahora para actualizarlos. Si la cadena de conexión supone que el usuario es el actual (por ejemplo, una cadena que incluye Integrated_Security=SSPI), el Servicio de sistema de PowerPivot pasará la identidad del usuario de la cuenta de actualización de datos desatendida de PowerPivot como el usuario actual. Esta conexión solo tendrá éxito si la cuenta de actualización de datos desatendida de PowerPivot dispone de permisos de lectura en el origen de datos externo.
Por esta razón, debe conceder los permisos de solo lectura a la cuenta de actualización de datos desatendida de PowerPivot en todos los orígenes de datos externos que se usen en cualquier operación de actualización de datos que se ejecute en la cuenta desatendida.
Si es administrador de los orígenes de datos que se usan en su organización, puede crear un inicio de sesión y asignar los permisos necesarios. De lo contrario, debe ponerse en contacto con los propietarios de los datos y proporcionarles la información de las cuentas. Asegúrese de especificar la cuenta de usuario de dominio de Windows que se asigna a la cuenta de actualización de datos desatendida de PowerPivot. Se trata de la cuenta que especificó en "(Paso 1): Crear una aplicación de destino y establecer las credenciales" en este tema.
Configurar una nueva cuenta (paso 5): comprobar la disponibilidad de la cuenta en las páginas de configuración de actualización de datos
Abra una página de configuración de la actualización de datos para un libro publicado que contenga los datos PowerPivot. Para obtener instrucciones acerca de cómo abrir la página, vea Programar la actualización de datos PowerPivot.
Compruebe que esté habilitada la opción Usar la cuenta de actualización de datos configurada por el administrador en la página de configuración de actualización de datos.
Seleccione la casilla También actualizar lo más rápido posible y, a continuación, haga clic en Aceptar.
En la biblioteca que contenga el libro, selecciónelo y, a continuación, haga clic en la flecha abajo que aparece a la derecha y seleccione Administrar la actualización de datos PowerPivot. Es posible que tenga que esperar varios minutos si el trabajo de actualización de datos devuelve una gran cantidad de datos.
Si se produce un error, puede hacer clic en Configurar programación en la página del historial de actualización de datos para probar diferentes credenciales. También puede que necesite inspeccionar la información de conexión de orígenes de datos en el libro original para ver la cadena de conexión que se utiliza durante la actualización de datos. La cadena de conexión proporcionará información sobre la ubicación del servidor y la base de datos que se pueden utilizar para solucionar el problema.
Para obtener más información sobre cómo solucionar problemas, vea Troubleshooting PowerPivot Data Refresh en TechNet Wiki.
Usar la cuenta de actualización de datos PowerPivot desatendida.
De las tres opciones de credencial de la página de programación de actualización de datos PowerPivot, solo la primera corresponde a la cuenta de actualización de datos desatendida. Asegúrese de seleccionar esta opción al preparar la programación de la actualización de datos.
No utilice la tercera opción de credencial (la que exige que escriba el identificador de la aplicación de destino) para acceder a la cuenta de actualización de datos desatendida de PowerPivot. Existe una comprobación de suplantación adicional que se realiza con esta opción que producirá un error de validación si intenta utilizarlo con la cuenta de actualización de datos desatendida de PowerPivot (o cualquier aplicación de destino que se base en el tipo de cuenta Individual). Para obtener más información acerca de cómo utilizar la tercera opción, vea Configurar y usar credenciales almacenadas para la actualización de datos PowerPivot.
Actualizar las credenciales utilizadas por una cuenta de actualización de datos desatendida de PowerPivot existente
Si la cuenta de actualización de datos desatendida ya se ha configurado en la instalación o la ha configurado un administrador, puede actualizar el nombre de usuario o la contraseña modificando la aplicación de destino que almacene las credenciales. Tenga en cuenta que la identidad de Windows original que se asoció previamente con cuenta de actualización de datos desatendida de PowerPivot no estará visible cuando modifique las credenciales en Servicio de almacenamiento seguro. Si está actualizando una contraseña caducada o especificando una cuenta diferente, tiene que volver a escribir siempre el nombre de usuario y la contraseña para esa aplicación de destino en Servicio de almacenamiento seguro.
En Administración central, en Administración de aplicaciones, haga clic en Administrar aplicaciones de servicio.
Haga clic en Servicio de almacenamiento seguro.
Active la casilla al lado de ActualizaciónDeDatosDePowerPivot.
En Credenciales, haga clic en Establecer.
En Propietario de la credencial, especifique una cuenta de usuario de dominio de Windows de un usuario a quien se le concedió el permiso para modificar o eliminar estas credenciales (se trata del administrador de la aplicación de destino).
En Nombre de usuario, escriba la cuenta de usuario de dominio de Windows que formará parte de las credenciales de la actualización de datos desatendida.
En Contraseña, escriba la contraseña de la cuenta y, a continuación, vuelva a escribirla para confirmarla.
Haga clic en Aceptar.
Si desea cambiar no solo la contraseña, sino también el nombre de usuario de la cuenta, probablemente tendrá que realizar pasos de configuración adicionales, como conceder permisos de lectura a orígenes de datos externos y permisos de SharePoint para actualizar el libro PowerPivot. Para obtener instrucciones, vaya a este paso en configuración de cuenta de la actualización de datos desatendida de PowerPivot: Configurar una nueva cuenta (paso 3): conceder permisos de contribución a la cuentay continúe con el resto de los pasos, finalizando con la comprobación que la cuenta se ha configurado correctamente.